CustomOS3.1 OBSIDIAN
घटना व्यूअर
auditd, AIDE, Suricata, nftables और अपडेटर की नमूना घटनाएँ। हस्ताक्षरित / हैश-शृंखलाबद्ध लॉग: रोडमैप।
| श्रेणी | स्रोत | घटना |
|---|---|---|
| SEC | auditd | विशेषाधिकार वाला कमांड चलाया गया (ऑडिट किया गया) |
| NET | nft | आने वाला पैकेट डिफ़ॉल्ट-डिनाई नीति द्वारा ड्रॉप किया गया |
| SEC | aide | अखंडता जाँच: बेसलाइन की तुलना में हुए बदलावों की रिपोर्ट की जाती है |
| NET | suricata | IDS नियम लोड किए गए (स्थानीय नियम, और ऑप्ट-इन करने पर प्रबंधित नियम भी) |
| SEC | login | इंटरैक्टिव सत्र शुरू हुआ (lightdm) |
| SEC | updater | किसी भी अपडेट से पहले मैनिफ़ेस्ट हस्ताक्षर (Ed25519, TUF) और एंटी-रोलबैक की जाँच की जाती है |
| KRN | boot | Secure Boot श्रृंखला सत्यापित; कर्नेल lockdown मोड सक्रिय |
| KRN | verity | जब ब्लॉक verity सक्षम हो, तब /usr केवल-पठन है और dm-verity द्वारा सत्यापित है |